Linux運用者向け、CVE問答録

CVE-2026-98422 LinuxカーネルAP_VLANインタフェースカウンタリセット脆弱性修正

Linuxカーネルのmac80211モジュールに、AP_VLANインタフェースの制御に関する脆弱性が修正されています。AP_VLANインタフェースをifupした際に、APインタフェース...

Linuxカーネルのmac80211_hwsimモジュールに、レースコンディションを引き起こす脆弱性が修正されています。この問題は、無線機が停止中にフレーム処理が行われた際にWARN_...

Linuxカーネルのcfg80211モジュールに、ネットワーク名前空間（netns）の切り替え処理に不具合があることが判明しました。wiphyデバイスのリネームに失敗した場合、ネットワ...

Linuxカーネルのmac80211モジュールに、IBSS（インスタントネイバー）がスキャンに必要なチャネルを持たない場合に警告を出力する仕様があったが、これはレギュラトリー・ドメイン...

Linuxカーネルのmwifiexドライバに、MSI-XエラーパスでのIRQリークの脆弱性が修正されました。この問題では、request_irq()の失敗時に解放処理が不適切に行われ、...

Linuxカーネルのネットワークスケジューリング機能「codel」に、特定の設定条件下でソフトロックアップを引き起こす脆弱性が修正されています。この問題は、非常に小さな間隔（inter...

LinuxカーネルのALSA USB 6fireドライバに、使用後も参照可能となるメモリ（UAF）の脆弱性が修正されています。この問題は、URB（USBリクエストブロック）が構造体内に...

LinuxカーネルのRDMA/efaモジュールに、リソース破棄順序の不備によるメモリアクセス不正が発見されました。この脆弱性により、IRQハンドラが初期化前のEQリソースを参照し、メモ...

LinuxカーネルのRDMA/efaドライバに、IRQハンドラが管理用キューにアクセスするタイミングの不備が存在し、リソースライフタイムの不一致を引き起こす脆弱性が修正されました。この...

LinuxカーネルのRDMA/uverbsモジュールに、ロックデッドローティングの可能性を伴う脆弱性が修正されました。特定のスレッド間で発生するABBAデッドロックにより、システム全体...